Адрес функции

@jen941 · Регистрация: 19.12.2012

Здравствуйте.
Имеется программа с одной функцией. При любом изменении кода и повторной компиляции изменяется адрес этой функции.
Можно ли сделать так, чтобы он не изменялся?

Если нельзя, то следующий вопрос...
Вот эта программа:

C

#include <stdio.h>
#include <conio.h>
#include <stdlib.h>
void vulnerable(char* p, int n) {
  char buf[10];
  memcpy(buf, p, n);
};
 
void hack() {
  printf("hack\n");
};
 
int main() {
  char realbuf[1024];
// Кладем адрес функции hack в необходимые ячейки
  realbuf[20]=64;
  realbuf[21]=180;
  realbuf[22]=21;
  realbuf[23]=01;
  vulnerable(realbuf, sizeof(realbuf));
  return 0;
}

Необходимо реализовать передачу управления функции hack, используя переполнение буфера.
Также известно, что для этого необходимо положить адрес функции hack в realbuf в обратном порядке, начиная с 20 позиции.

Например &hack = 0x0115b440
40₁₆ = 64₁₀
B4₁₆ = 180₁₀
15₁₆ = 21₁₀
01₁₆ = 01₁₀
Таким образом получаем то, что написано в коде программы.

НО! Адрес функции hack постоянно меняется. Следовательно, необходимо выполнить int i=&hack, а затем реализовать "отщипывание" 2-х последних шестнадцатеричных цифр, перевод в 10-систему и запись результата в соответствующую ячейку. И так 4 раза.

Всю голову сломал над этой задачей, начиная с шестнадцатеричного деления...

Помогите идеей, пожалуйста.
Надеюсь, все не так сложно, как я себе представляю.

Vourhey · 01.04.2013, 00:09

Сообщение от jen941

При любом изменении кода и повторной компиляции изменяется адрес этой функции.

Сообщение от jen941

передачу управления функции hack, используя переполнение буфера.

Так ты буфер переполняй (бери данные снаружи), а не код перекомпилируй.

@jen941 · 01.04.2013, 00:19 **[ТС]**

Сообщение от Vourhey

бери данные снаружи

А как в этом случае записать в ячейку конкретное числовое значение? Будут же записываться только коды ASCII.

**По заданию массив должен заполняться внутри программы...

Vourhey · 01.04.2013, 00:20

Сообщение от jen941

Будут же записываться только коды ASCII.

Передать на вход приложению ты можешь что угодно.

@jen941 · 01.04.2013, 00:25 **[ТС]**

Сообщение от Vourhey

Передать на вход приложению ты можешь что угодно.

Спасибо.
А можно ли заполнить realbuf внутри программы? Собственно в этом и состоит задача.

Vourhey · 01.04.2013, 00:35

Сообщение от jen941

А можно ли заполнить realbuf внутри программы?

Можно, заполняй.

Добавлено через 3 минуты
Если тебе так кажен адрес функции, открой свой бинарь, да в любом hex-редакторе, да поменяй значения, которые в буфер записываешь.
А менять адрес, или нет - up to компилятор.

@jen941 · 02.04.2013, 20:53 **[ТС]**

Такой вопрос: как записать в переменную адрес функции (отмечен на скриншоте)?

int I=0;
I=&hack или I=*hack дают не то, что нужно...

Vourhey Почетный модератор 7336 / 2601 / 270 Регистрация: 29.07.2006 Сообщений: 13,588
	01.04.2013, 00:09	2
	Сообщение от jen941 При любом изменении кода и повторной компиляции изменяется адрес этой функции. Сообщение от jen941 передачу управления функции hack, используя переполнение буфера. Так ты буфер переполняй (бери данные снаружи), а не код перекомпилируй. 0

@jen941 1 / 1 / 0 Регистрация: 19.12.2012 Сообщений: 69
	01.04.2013, 00:19 [ТС]	3
	Сообщение от Vourhey бери данные снаружи А как в этом случае записать в ячейку конкретное числовое значение? Будут же записываться только коды ASCII. **По заданию массив должен заполняться внутри программы... 0

Vourhey Почетный модератор 7336 / 2601 / 270 Регистрация: 29.07.2006 Сообщений: 13,588
	01.04.2013, 00:20	4
	Сообщение от jen941 Будут же записываться только коды ASCII. Передать на вход приложению ты можешь что угодно. 0

@jen941 1 / 1 / 0 Регистрация: 19.12.2012 Сообщений: 69
	01.04.2013, 00:25 [ТС]	5
	Сообщение от Vourhey Передать на вход приложению ты можешь что угодно. Спасибо. А можно ли заполнить realbuf внутри программы? Собственно в этом и состоит задача. 0

Vourhey Почетный модератор 7336 / 2601 / 270 Регистрация: 29.07.2006 Сообщений: 13,588
	01.04.2013, 00:35	6
	Сообщение от jen941 А можно ли заполнить realbuf внутри программы? Можно, заполняй. Добавлено через 3 минуты Если тебе так кажен адрес функции, открой свой бинарь, да в любом hex-редакторе, да поменяй значения, которые в буфер записываешь. А менять адрес, или нет - up to компилятор. 0

@jen941 1 / 1 / 0 Регистрация: 19.12.2012 Сообщений: 69
	02.04.2013, 20:53 [ТС]	7
	Такой вопрос: как записать в переменную адрес функции (отмечен на скриншоте)? int I=0; I=&hack или I=*hack дают не то, что нужно... 0 Миниатюры

Опции темы